“短信嗅探”调查:监控你的短信只要不到30元?(14)

全链条:获取身份证号、银行账号、支付账号

新京报采访人员进一步调查发现 , GSM短信嗅探攻击已基本实现全链条化 。 在电信用户的短信验证码、手机号码被劫持的的基础上 , 黑产从业者可以通过社工库等方式获取身份证号码、银行账号、支付平台账号等敏感信息 。

在一个名为“C118研究社嗅探学习群”的QQ群中 , 一则与查询个人信息相关的广告显示 , “可查卡查证” 。 有媒体曾在报道中提及 , 采访人员花费700元就买到同事行踪 , 包括乘机、开房、上网吧等11项记录 。 在另一个名为“短信设备”的QQ群中 , 一名自称出售短信号码采集器的卖家表示 , “通过号码采集器可以采集到一定范围的手机号码 。 ”


推荐阅读